Erlang/OTP 27.x < 27.3.4.10 / 28.x < 28.4.2 OCSP 証明書検証のバイパスCVE-2026-32144

high Nessus プラグイン ID 305687

Language:

概要

リモートホストは、証明書検証バイパスの脆弱性の影響を受けます。

説明

リモートホストにインストールされている Erlang/OTP のバージョンは、 27.3.4.10 より前の 27.x または 28.x28.4.2] より前のです。したがって、証明書検証バイパスの脆弱性の影響を受けます

- public_key アプリケーションの OCSP 応答検証での不適切な証明書検証により、OCSP 応答を傍受またはコントロールできる攻撃者が、失効した証明書を有効としてマークする応答を偽造する可能性があります。OCSP 応答検証は、CA 指定のレスポンダー証明書が発行元の CA によって暗号署名されたことを検証せず、レスポンダー証明書の発行者の名前と OCSPSigning 拡張キーの使用率をチェックするだけです。
(CVE-2026-32144)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。